Американское подразделение британской оборонной компании Ultra, известное как Ultra Intelligence & Communications (Ultra I&C), столкнулось с атакой со стороны группы вымогателей, известной как ALPHV или BlackCat.
Согласно сообщениям, размещенным в темной сети, хакеры ALPHV опубликовали данные Ultra I&C на своем блоге. Они заявляют, что в результате атаки, произошедшей 27 декабря 2023 года, было похищено 30 ГБ данных. Представители Ultra I&C пока не прокомментировали утечку.
Размещенные ALPHV данные включают разнообразную информацию, включая аудиторские, финансовые и персональные данные сотрудников. Вымогатели утверждают, что похищенные данные содержат информацию, связанную с ФБР, НАТО, Швейцарией, Израилем и несколькими оборонными компаниями.
Швейцарское Федеральное оборонное управление подтвердило, что утечка данных затронула Швейцарские Военно-воздушные силы (ВВС), а Ultra I&C оперативно сообщила правительству Швейцарии о кибератаке.
Министерство обороны, гражданской защиты и спорта Швейцарии (VBS) подчеркивает, что подобные инциденты всегда воспринимаются очень серьезно, и сейчас ведется подробное расследование. На данный момент оперативные системы Швейцарской армии остаются невредимыми, и хакеры опубликовали только коммерческие данные.
VBS также отмечает, что их системы не зависят от одного поставщика или системы, что обеспечивает возможность защиты каждой используемой IT-системы по отдельности. В настоящее время оценивается значение опубликованных на сайте утечки данных, представленных ALPHV.
Ultra I&C предоставляет услуги по военной и разведывательной шифровке и связи для компаний оборонного сектора, и утечка данных для затронутых компаний и организаций может стать катастрофой.
Последние атаки на казино MGM Resorts и Caesars International в Лас-Вегасе в сентябре также были связаны с группой ALPHV, которая стала одной из наиболее известных картелей вымогателей в последние годы. В результате атак казино последней был уплачен выкуп в размере 15 миллионов долларов.